TechWatchAlert
Escáneres de vulnerabilidades

Grype

Sus informes de Grype cotejados con su seguimiento, con la prueba de cada coincidencia.

Qué hace el conector

TechWatchAlert lee los informes JSON de Grype y vincula cada vulnerabilidad a su CVE. Solo se confirma una coincidencia por purl versionado: una asociación por nombre o por CPE deducido queda como hallazgo provisional.

Qué llega a TechWatchAlert

  • Los CVE encontrados, con componente y versión
  • La prueba de cada coincidencia (purl, nombre o CPE)
  • Las correcciones no confirmadas y los CVE no seguidos
  • Las coincidencias idénticas fusionadas en una línea por CVE, componente y versión

Puesta en marcha

  1. Genere el informe en formato JSON (-o json)
  2. Impórtelo en Pila › Escaneos del proyecto
  3. O automatice el depósito por la API con una clave que tenga el permiso «scans»

En la misma familia

Conectores

Conecte sus herramientas en pocos minutos

Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.

Hablar con el equipo

Plan Free sin tarjeta de crédito · alojado en Francia